SGH doğrulama: PARTIALLY_CONFIRMED / iddia açık. Oda TV’den Zeynep Çakır’ın 20 Eylül 2026 haberine göre insan kaynakları ve danışmanlık alanında faaliyet gösteren Baltaş Grubu’nun (Baltaş Online / Eksen) altyapısına yönelik bir siber saldırı sonrası 700’ü aşkın şirkete ait veriler ile 700 binden fazla kişiye ait psikometrik değerlendirme kayıtlarının Dark Web’de dolaşıma girdiği öne sürüldü. Aynı haberde Bilgi Teknolojileri ve İletişim Kurumu’nun (BTK) şirkete idari para cezası kestiği de yazıldı; tutar belirtilmedi. Bu metin 700 şirket, 700 bin kayıt ve BTK ceza tutarını bağımsız doğrulamaz.
Kim, ne iddia ediyor?
İddianın merkezinde Baltaş Grubu / Baltaş Online (Eksen) var. Oda TV’ye göre saldırganlar Dark Web forumlarında ve özel bir platformda psikometrik test sonuçlarını yayımladı; listedeki şirketlerin üst düzey yöneticilerine ait ayrıntılı verileri satışa çıkardıklarını da duyurdu. Bursa Saati, 21 Eylül’de aynı iddiayı Oda TV’ye atıfla aktardı.
Ne zaman ve nasıl gündeme geldi?
Basın yayını 20 Eylül 2026. Zincirin teyitli halkası Ağustos 2026’da KVKK’da ilan edilen Hyundai Motor Türkiye bildirimi: Hyundai, veri işleyen konumundaki Baltaş Eksen üzerinden SQL Injection kaynaklı bir ihlal yaşandığını bildirdi; etkilenenlerin çalışan ve adaylar olduğu, en fazla 422 kişinin etkilenmiş olabileceği yazıldı. Daha önce Haziran 2026’da KVKK’nın Baltaş Eksen’e ilişkin SQL Injection duyurusu da kamuoyuna yansımıştı; o duyuruda etkilenen kişi sayısı kesinleşmemişti.
İddia / teyit tablosu
| Unsur | Kaynakta yer alan ifade | Teyit durumu |
|---|---|---|
| 700+ şirket | Oda TV / Bursa Saati aktarımı | Bağımsız liste veya CTI teyidi yok — iddia |
| 700 bin+ psikometrik kayıt | Oda TV: Dark Web’de yayımlandığı öne sürülüyor | Bağımsız örnek dosya teyidi yok — iddia |
| BTK idari para cezası | Oda TV: “yüklü miktarda ceza”; tutar yok | BTK birincil duyurusu ve tutar görülmedi — iddia |
| Hyundai KVKK bildirimi | Ağustos 2026; Baltaş Eksen veri işleyen; en fazla 422 kişi | KVKK ilanı — teyitli zincir halkası |
| Baltaş Eksen SQL Injection (Haziran) | KVKK duyurusu / ikincil özet; sayı bilinmiyor | Eski resmi bildirim; 700 rakamını doğrulamaz |
| Şirket kamu açıklaması | — | Baltaş Grubu’ndan birincil açıklama bulunamadı |
Neden önemli?
Psikometrik ve kişilik envanteri verileri aday ve çalışan profiline dair hassas içerik taşır. Veri işleyen bir İK platformunun birden fazla kurum müşterisini etkilemesi, zincirleme bildirim ve tedarikçi riskini büyütür. Hyundai bildirimi bu riskin somut örneğidir; basın iddiasındaki ölçek ise henüz bağımsız doğrulanmış değildir.
Kurumlar ve bireyler ne yapmalı?
Baltaş Eksen veya benzeri değerlendirme platformlarını kullanan kurumlar kendi aday/çalışan kayıtlarını ve erişim loglarını gözden geçirmeli; KVKK ihlal bildirim yükümlülüğünü kendi veri sorumlusu sıfatlarıyla değerlendirmelidir. Bireyler şüpheli erişim veya kimlik avı denemelerine karşı parola ve ek doğrulamayı sıkılaştırmalıdır.
Kaynaklar
- Oda TV — Zeynep Çakır (20 Eylül 2026)
- Bursa Saati — Oda TV aktarımı (21 Eylül 2026)
- SGH — Hyundai Türkiye SQL Injection / KVKK
- CyberArtsPro — Baltaş Eksen SQL Injection özeti
- KVKK — Baltaş Eksen veri ihlali duyurusu (arşiv bağlantısı)
Sık sorulan sorular
700 şirket ve 700 bin kayıt doğrulandı mı?
Hayır. Bu rakamlar Oda TV’nin 20 Eylül 2026 haberinde yer alan iddialardır. Bağımsız şirket listesi, örnek dosya veya ikinci CTI teyidi bu yazı sırasında görülmedi.
BTK cezası kesin midir, tutarı nedir?
Oda TV, BTK’nın yüklü miktarda idari para cezası kestiğini yazdı; tutar vermedi. BTK’nın birincil kamu duyurusu ve kesin tutar bu haberde doğrulanmadı.
Hyundai bildirimi bu iddiayı kanıtlar mı?
Hyundai Motor Türkiye’nin Ağustos 2026 KVKK bildirimi, veri işleyen Baltaş Eksen üzerinden SQL Injection kaynaklı bir ihlali teyit eder; en fazla 422 kişi geçer. Bu, 700 şirket / 700 bin kayıt iddiasını otomatik doğrulamaz; zincirin teyitli halkasıdır.
SGH doğrulama seviyesi nedir?
PARTIALLY_CONFIRMED: Hyundai KVKK zinciri ve daha eski Baltaş Eksen SQL duyurusu teyitli parçalardır. 700+/700 bin+/BTK tutarı iddia çerçevesinde kalır.
Şirketten açıklama var mı?
Baltaş Grubu’ndan bu iddiaya ilişkin birincil kamu açıklaması bu yazı sırasında bulunamadı.
